OneDNS這十年：初心、堅守與飛馳

在孩童時代，很多人都希望擁有哆啦A夢的“任意門”，通過那一扇門，可以進入一個全新的世界，去任何想去的地方。那是一個單純且美好的夢想。一個名為蒲浪的年輕人也有著一個單純且美好的夢想：他希望打造一個網絡世界的“任意門”，讓每個人敲下網址，都能進入一個美好純凈的網絡世界。

對抗流氓軟件的“孤勇者”

故事要從十三年前說起。

2010年前后，流氓軟件猖獗。“開機10分鐘,只做一件事——關閉彈窗。”這是當時很多人上網體驗的真實寫照。流氓軟件即有惡意彈窗、游戲廣告，也有流氓捆綁軟件等等，由于它的復雜性和特殊性，當時即使是國內外一線品牌的殺毒軟件也都拿它沒辦法。

“我也遇到過，特別生氣。”蒲浪說，“可以利用Windows系統下的host文件屏蔽這些流氓軟件遠端的服務數據。但這是一種非常低效的辦法，尤其是當惡意域名越來越多后，效率就會越來越低。”

彼時，學生時代的蒲浪正在課余時間兼職《電腦報》網絡安全專欄的作者，極客精神就流淌在血液里。他開始在自己的讀者QQ群里分享一些惡意地址和惡意域名。蒲浪的粉絲群體越來越大，在他們的眼里，蒲浪就像是在網絡江湖里的劍客一樣，行俠仗義，護一方平安。

一次偶然的機會，蒲浪發現國外有個叫OpenDNS的產品，原理是基于DNS對惡意域名地址進行攔截。而國內能夠對標OpenDNS的產品還是一片空白。

也許越是基礎的東西越容易被忽視。當時的安全廠商把自己的全部精力都投入在桌面客戶端上，DNS作為互聯網最基礎的服務，在當時是看不到盈利點的。蒲浪的內心開始萌生出一個想法：是不是可以把收集到的惡意域名和惡意彈窗加載地址，通過DNS加載這些地址實現攔截？這樣不僅電腦得到保護，路由器、Wi-Fi等都可以防護起來。

這個想法得到了粉絲們的支持和擁護，蒲浪很快就將這個想法付諸行動。2013年8月，他在阿里云自費購買了一臺云主機，當時這臺云主機的配置比較低，僅供QQ群里的幾百個網友使用。蒲浪利用這臺云主機做成基于DNS的攔截服務，只需要定期在云端更新惡意域名可以，基于DNS實現了從手動到自動，從本地到云端的自動更新。這就是OneDNS產品早期的雛形。

服務發布之后，群里“炸”了。有人說，這么好的服務是不是能夠分享出去，不僅供QQ群里的“粉絲”使用，而是讓整個互聯網的網友們都可以用。所以，在2013年8月，“粉絲們”的正向反饋給了蒲浪信心，他做了一個大膽的決定——做OneDNS的官方版本，正式將OneDNS服務面向整個互聯網開放。

然而，發布后，問題接踵而至。OneDNS只有一個主IP提供服務，連個備用IP都沒有，服務中斷，被黑客攻擊成了“家常便飯”。為了避免這些問題，在2014年，蒲浪發布了一個備用節點。

更多的問題也出現了。只有主節點，沒有后端的加速節點。外地的使用者反饋說，用了OneDNS，打游戲或登錄網站，網速慢了很多。要解決這個問題，就只能采取部署更多三線路加速節點的方式去解決。所以，在2015年到2016年間，蒲浪一方面要繼續收集惡意域名和惡意廣告，另一方面，還要籌集一些資金去部署更多的加速節點。

新的起點，無限可能

OneDNS走到了一個“十字路口”。蒲浪很快意識到，這種靠著滿腔熱血“用愛發電”的方式注定不會長久。一是需要更海量的惡意域名，單靠一個人去收集是不現實的；二是要想進一步提升用戶體驗，就需要資金上的不斷投入，部署成百上千個加速節點。

路行至此，接下來又該怎么走？蒲浪感到了迷茫和無助。

直到2017年，一個叫薛鋒的年輕人出現了。他有著光鮮的履歷——曾任微軟中國區互聯網安全戰略總監、亞馬遜（中國）首席信息安全官，是歐洲BlackHat大會、微軟BlueHat大會首位中國演講者。2015年，薛鋒和其他幾位志同道合的人一起創立了微步在線，是當時國內首家專業威脅情報( Threat Intelligence)提供商，Xcode Ghost病毒肆虐，國內很多互聯網企業的App相繼中招，初出茅廬的微步在安全社區里率先發布了一個深度的威脅情報報告，這讓微步在安全領域名聲大噪。

2017年，微步已經完成了三輪融資。薛鋒在使用了OneDNS幾個月之后，認識到了這款產品的巨大價值和潛力。他認為，DNS和威脅情報的結合能讓OneDNS脫胎換骨。OneDNS當時大約有4～5萬條惡意域名，而微步作為一個以威脅情報為核心競爭力的公司，已經有40-50萬規模的海量惡意域名，而且還在源源不斷地增長。僅這一點就打動了蒲浪，他清晰地意識到，只有微步才能給OneDNS更大的發展空間，給更多的人干凈、穩定和安全的上網體驗，于是決定將OneDNS出售給微步。

這場聯合不只是單純的加法。據微步OneDNS現任負責人黃雅芳回憶，2017年到2019年之間，一直想辦法把OneDNS的基礎設施建得更龐大一些，通過不斷迭代，增加部署超過50個加速節點，覆蓋三大運營商，吸引更多的用戶進來。